CVSS: осалдықтардың маңыздылығы қалай бағаланады және неге баға соған байланысты
KEMEL.TECH · Жаңартылған:
CVSS (Common Vulnerability Scoring System) — осалдықтарды 0-ден 10-ға дейін бағалайтын халықаралық шкала. Диапазондар: LOW 0.1–3.9, MEDIUM 4.0–6.9, HIGH 7.0–8.9, CRITICAL 9.0–10.0. Баға неғұрлым жоғары болса, соғұрлым тезірек түзету керек. KEMEL.TECH-те табылған әр осалдықтың құны оның CVSS деңгейімен анықталады.
Маңыздылық деңгейлері
- CRITICAL (9.0–10.0): мысалы, кодты қашықтан орындау, SQL-инъекция, авторизацияны айналып өту. Дереу түзету.
- HIGH (7.0–8.9): мысалы, сақталған XSS, IDOR, JWT қателері. Жақын релизде түзету.
- MEDIUM (4.0–6.9): мысалы, CSRF, шағылысқан XSS, OAuth және CORS қателері. Жоспарлы түрде.
- LOW (0.1–3.9): мысалы, қауіпсіздік тақырыптары, SSL баптаулары. Мүмкіндігінше.
Баға неге байланысты
Баға шабуылдың қалай жасалатынын (желі арқылы немесе жергілікті), оның қаншалықты күрделі екенін, құқықтар мен пайдаланушы әрекеті қажет пе екенін және деректердің құпиялылығына, тұтастығына және қолжетімділігіне әсерін ескереді.
Бұл бағамен қалай байланысты
«Табылғаны үшін төлеңіз» моделінде баға CVSS деңгейіне байланған: LOW үшін 15 000 ₸-ден CRITICAL үшін 600 000 ₸-ге дейін. Бұл есептеуді ашық етеді: клиент әр санат тарифін алдын ала біледі, ал қайталанбалар қайта төленбейді.
Жиі қойылатын сұрақтар
- CVSS 9.8 нені білдіреді?
- Бұл CRITICAL деңгейі: осалдық жұмысты елеулі бұзуға немесе деректерге қол жеткізуге сөзсізге жуық мүмкіндік береді. Дереу түзету керек.
- Жоғары CVSS әрқашан бизнес үшін жоғары тәуекел дегенді білдіре ме?
- Жоқ. Баға техникалық ауырлықты сипаттайды. Нақты тәуекел қандай деректер мен жүйелердің зардап шегетініне байланысты. Сондықтан олжалар қолмен расталып, түсіндірмемен беріледі.